Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
ladang
Gunakan fields untuk menampilkan bidang tertentu dalam hasil kueri.
Jika kueri Anda berisi beberapa fields perintah dan tidak menyertakan display perintah, hasilnya menampilkan semua bidang yang ditentukan dalam fields perintah.
Contoh: Menampilkan bidang tertentu
Contoh berikut menunjukkan kueri yang mengembalikan 20 peristiwa log dan menampilkannya dalam urutan menurun. Nilai untuk @timestamp dan @message ditampilkan dalam hasil kueri.
fields @timestamp, @message | sort @timestamp desc | limit 20
Gunakan fields alih display -alih ketika Anda ingin menggunakan berbagai fungsi dan operasi yang didukung oleh fields untuk memodifikasi nilai bidang dan membuat bidang baru yang dapat digunakan dalam kueri.
Anda dapat menggunakan fields perintah dengan kata kunci seperti untuk membuat bidang yang diekstraksi yang menggunakan bidang dan fungsi dalam peristiwa log Anda. Misalnya, membuat fields ispresent as
isRes bidang yang diekstrak bernamaisRes, dan bidang yang diekstrak dapat digunakan di sisa kueri Anda.
